Política de privacidad

LIORA concede una gran importancia a la protección de sus datos personales. Esta política explica qué datos recopilamos, por qué, a quién se transmiten, durante cuánto tiempo los conservamos y cuáles son sus derechos.

Se refiere a los datos de SU cuenta, de los que somos responsables del tratamiento. Los datos de sus propios clientes, que nos confía al conectar su tienda, se rigen por otro régimen: usted es su responsable, nosotros somos su encargado del tratamiento, y es nuestro Acuerdo de encargo del tratamiento de datos el que se aplica.

Al crear su cuenta, le solicitamos:

• Su identidad: nombre, apellidos y fecha de nacimiento.
• Sus datos de contacto: dirección de correo electrónico personal (que sirve de identificador de conexión), teléfono y, en su caso, una dirección de correo electrónico profesional.
• Su empresa: número SIREN, forma jurídica y, si así lo desea, denominación comercial.

A ello se añaden, por el uso mismo del servicio:

• Su contraseña: conservada con hash, por tanto irreversible. No la conocemos y no podemos recordársela.
• Sus conexiones: fecha, dirección IP y navegador utilizado, para cada sesión abierta. Estos elementos sirven para mostrarle sus dispositivos conectados y para detectar un acceso anómalo.
• Su tienda: el dominio Shopify que vincula a su cuenta.
• Su suscripción: fórmula, estado, vencimientos e historial de los cambios. Sus datos bancarios, en cambio, nunca llegan hasta nosotros — se introducen en el sistema de nuestro proveedor de pago.
• Nuestros intercambios: mensajes enviados a través de nuestros formularios, correos electrónicos del servicio que se le han dirigido y notas internas que nuestro equipo puede escribir acerca de su expediente — por ejemplo, para hacer el seguimiento de una solicitud de asistencia.
• Sus valoraciones: cuando indica, en el centro de ayuda de la aplicación, si un artículo le ha resultado útil.

No recopilamos ningún dato sensible en el sentido del artículo 9 del RGPD y no elaboramos ningún perfil automatizado que produzca efectos jurídicos respecto de usted.

• Gestionar su cuenta y su suscripción — ejecución del contrato.
• Emitir sus facturas y cumplir nuestras obligaciones contables — obligación legal. Por este motivo se solicitan el SIREN y la forma jurídica.
• Comprobar que tiene capacidad jurídica para contratar — este es el único uso de su fecha de nacimiento.
• Responderle y prestarle asistencia — ejecución del contrato e interés legítimo. Las notas internas relativas a su expediente responden a esta finalidad.
• Proteger la seguridad del servicio — interés legítimo: registro de las conexiones y de las acciones de nuestro equipo sobre las cuentas, para poder constatar y explicar un acceso anómalo.
• Escribirle acerca del servicio — ejecución del contrato para los mensajes imprescindibles (confirmación de dirección, restablecimiento de contraseña, vencimientos, incidencias) e interés legítimo para los mensajes relacionados con su experiencia, como una solicitud de valoración. Estos últimos incluyen siempre un medio para oponerse, y una negativa no tiene consecuencia alguna sobre el servicio.

Sus datos no se venden, ni se alquilan, ni se transmiten a terceros con fines comerciales. No realizamos acciones de prospección con personas que no son clientes nuestros y no utilizamos sus datos para entrenar modelos.

Sus datos solo salen de nuestros sistemas hacia los proveedores estrictamente necesarios para el servicio. Cada uno actúa siguiendo nuestras instrucciones, únicamente en la parte que le concierne:

• Vercel Inc. — alojamiento del sitio y ejecución de los tratamientos. Situados en la Unión Europea, en París.
• Neon Inc. — base de datos. Situada en la Unión Europea, en Fráncfort (Alemania).
• Stripe Payments Europe Ltd — cobro de las suscripciones y emisión de las facturas. Recibe su nombre, su dirección de correo electrónico y sus datos de pago, que nosotros nunca vemos.
• Resend Inc. — envío de nuestros correos electrónicos. Recibe su dirección de correo electrónico y el contenido del mensaje.
• Scaleway SAS — alojamiento de la aplicación, en Francia.

El alojamiento y los tratamientos tienen lugar en la Unión Europea. No obstante, Vercel, Stripe y Resend pertenecen a grupos establecidos en Estados Unidos: no puede excluirse un acceso desde ese país, para la explotación o la asistencia. En tal caso queda amparado por las cláusulas contractuales tipo de la Comisión Europea. Preferimos señalar esta reserva antes que afirmar una estanqueidad que no podríamos demostrar.

• Cuenta, perfil, tienda y notas internas — mientras exista su cuenta. Todo se suprime al cerrarla, incluidas las notas escritas acerca de usted y sus valoraciones del centro de ayuda.
• Registro de las conexiones (fechas, direcciones IP, navegadores) — doce meses, y después borrado automático.
• Tokens de confirmación y de restablecimiento — unas horas. Se borran en cuanto han caducado.
• Registro de los correos electrónicos que le hemos enviado — tres años, para poder acreditar lo que se le ha dirigido y no volver a escribirle indebidamente.
• Registro de las acciones de nuestro equipo sobre las cuentas — tres años. Es lo que permite decir quién ha hecho qué si usted nos lo pregunta.
• Mensajes enviados a través de nuestros formularios — tres años después de nuestro último intercambio.
• Facturas y documentos contables — diez años, tal como exige la ley, con independencia del cierre de la cuenta. Es la única categoría que sobrevive a su marcha.
• Registro de incidentes de seguridad — cinco años. Contiene el identificador técnico de las cuentas afectadas, nunca el contenido de sus datos.

Estos plazos se aplican automáticamente, cada noche, y no a mano. Las copias de seguridad cifradas pueden conservar una copia más allá, mientras dura su rotación; nunca se consultan y se sobrescriben por sí solas.

Conforme al RGPD, dispone de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como del derecho a retirar en cualquier momento un consentimiento que hubiera prestado.

La mayor parte de su información puede modificarse directamente desde su área de cliente, donde también puede cerrar usted mismo su cuenta — la supresión es entonces inmediata y definitiva. Para cualquier otra solicitud, escriba a direction@liora-eu.com: respondemos en el plazo de un mes.

Si nuestra respuesta no le satisface, puede dirigirse a la Comisión Nacional francesa de Informática y Libertades (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o presentar una reclamación en cnil.fr.

Nuestra Seguridad y respuesta a incidentes describe lo que hacemos cuando un incidente afecta a sus datos: cómo comunicarlo, cómo lo evaluamos y a quién se informa.

Este sitio NO deposita NINGUNA cookie de medición de audiencia, de publicidad ni de redes sociales. Por eso no hay banner de consentimiento, y es algo deliberado: pedirle autorización daría a entender que ocurre algo que no tiene lugar.

Solo se depositan las cookies estrictamente necesarias para el funcionamiento del sitio, exentas de consentimiento: la que mantiene su sesión abierta cuando está conectado y la que recuerda el idioma que ha elegido. Si algún día se añadiera una herramienta de medición, iría precedida de una solicitud de consentimiento, y esta página lo indicaría antes.